PadBuster - 用于执行填充Oracle攻击的自动化脚本
作者: Brian Holyfield - Gotham Digital Science ([email protected])
感谢 J.Rizzo 和 T.Duong 提供概念验证的Web利用技术,以及 S.Vaudenay 对该攻击的初始发现。同时感谢 James M. Martin ([email protected]) 分享用于执行多种暴力破解攻击技术的概念验证利用代码。
PadBuster 是一个用于自动化填充Oracle攻击的Perl脚本。PadBuster
提供了解密任意密文、加密任意明文以及执行自动化响应分析的能力,以判断请求是否容易受到填充Oracle攻击。
PadBuster 基于 Apache 许可证 2.0 版 (Apache-2.0) 发布 https://opensource.org/licenses/Apache-2.0